Cyber Threat Intelligence Analyst

SIBS Multicert; Lisboa; Presencial; EUR 40 000 - 65 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Subsídio de Alimentação

Pacote de Seguros

Pacote de Comunicações Móveis

Acesso a protocolos com parceiros

Resumo da oferta

A SIBS Multicert, líder em soluções de pagamento, procura um Cyber Threat Intelligence Analyst para reforçar o Núcleo de Ciber Segurança. O candidato colabora na recolha de indicadores, analisa IoCs e TTPs, elabora relatórios técnicos e mantém base de CTI atualizada, contribuindo para plataformas de deteção.

Requisitos incluem 3+ anos na área, conhecimento de MITRE ATT&CK e inglês técnico. Oferece-se ambiente desafiador, com projetos de inovação tecnológica, e benefícios atrativos.

Qualificações

• Formação superior ou técnico-profissional em Cibersegurança, Engenharia Informática, Redes.
• Mínimo de 3 anos de experiência em funções relacionadas (incluindo estágios ou projetos).
• Conhecimentos básicos de ciber ameaças, IoCs, TTPs e ciclo de inteligência.

Responsabilidades

• Apoiar na recolha e triagem de IoCs a partir de múltiplas fontes (OSINT, dark web, feeds).
• Realizar análise inicial de IoCs e TTPs, identificando padrões de ataque.
• Participar na elaboração de relatórios técnicos e sumários executivos.
• Contribuir para a manutenção de bases CTI (MISP, OpenCTI).
• Apoiar na integração de dados de inteligência em SIEM/EDR/SOAR.
• Colaborar com SOC, Threat Hunting e Red Team, partilhando informações de ameaças.

Conhecimentos

Cibersegurança

IoCs/TTPs

MITRE ATT&CK

Scripting

Malware/Network analysis

Inglês técnico

Formação académica

Formação em Cibersegurança/Engenharia Informática

Ferramentas

SIEM

EDR

MISP

OpenCTI

Descrição da oferta de emprego

A SIBS existe para tornar mais simples o que já foi complicado. Por isso, hoje quando pensamos numa transação financeira, pensa-se sempre em algo que se faz com o mero pressionar de um botão ou um passar de um cartão.

Com mais de quatro décadas de existência e uma história de sucesso pautada pela inovação tecnológica e competitividade, somos uma referência internacional e um dos maiores processadores de pagamentos eletrónicos da Europa e África. Entre as marcas mais conhecidas destacamos o MULTIBANCO, o MB NET e o MB WAY. E para que continuemos a inovar, ano após ano, o Grupo SIBS estuda e desenvolve novas soluções que fazem com que a vida de todos nós, pessoas e empresas, seja ainda mais simples. Procuramos constantemente profissionais que assumam este compromisso e com capacidade de desempenhar funções em ambientes, exigentes, desafiantes e tecnologicamente inovadores.

Com o objetivo de reforçar o atual Núcleo de Ciber Segurança, da SIBS MULTICERT (Grupo SIBS) estamos a recrutar um/a Cyber Threat Intelligence Analyst, com o seguinte Perfil:

• Formação superior ou técnico-profissional em Cibersegurança, Engenharia Informática, Redes ou áreas semelhantes;
• Mínimo de 3 anos de experiência em funções relacionadas (incluindo estágios, projetos académicos, CTFs ou contribuições open-source na área de Cibersegurança);
• Conhecimentos básicos de ciber ameaças, IoCs, TTPs e ciclo de inteligência;
• Familiaridade com frameworks como MITRE ATT&CK e Cyber Kill Chain;
• Conhecimento de ferramentas SIEM, EDR e plataformas de Threat Intelligence (MISP, OpenCTI, entre outras);
• Capacidade de recolher, analisar e sintetizar informação técnica;
• Noções de scripting e automação (Python, PowerShell, Bash);
• Conhecimentos básicos de análise de malware e tráfego de rede;
• Interesse em OSINT, dark web e monitorização de ameaças emergentes;
• Certificações ou formações na área (Security+, CTIA, GFACT, TryHackMe, Blue Team Labs Online) serão valorizadas;
• Boa capacidade de comunicação escrita e compreensão de inglês técnico;
• Forte motivação para aprendizagem contínua e evolução em Threat Intelligence;
• Espírito de equipa, organização, responsabilidade e capacidade de trabalho em ambientes dinâmicos e colaborativos.

Função:

• Apoiar na recolha e triagem de indicadores de compromisso (IoCs) a partir de múltiplas fontes (OSINT, feeds comerciais, dark web, etc.);
• Realizar análise inicial de IoCs e TTPs, identificando padrões de ataque e relacionando-os com grupos APT conhecidos;
• Participar na elaboração de relatórios técnicos e sumários executivos sobre ameaças emergentes;
• Contribuir para a manutenção e atualização de bases de dados CTI (MISP, OpenCTI, etc.);
• Apoiar na integração de dados de inteligência em plataformas de deteção (SIEM, EDR, SOAR);
• Colaborar com SOC, Threat Hunting e Red Team, partilhando informação relevante sobre novas ameaças;
• Auxiliar na automação de tarefas simples de recolha e enriquecimento (Python, PowerShell, Bash);
• Participar em reuniões de equipa, revisões e formações internas.
• Oportunidade de desenvolver projetos inovadores e de impacto direto na sociedade, numa empresa em crescimento e que aposta na inovação tecnológica há mais de 40 anos;
• Acesso a um conjunto de benefícios atrativos: Subsídio de Alimentação superior aos valores médios de mercado; Pacote de Seguros; Pacote de Comunicações Móveis; Acesso a protocolos com diversos parceiros;
• Perspetivas de desenvolvimento e crescimento profissional;